Un million de virus à la fin de 2008 ?

Le nouveau rapport trimestriel dévoilé par
F-Secure Corporation,
spécialiste de la lutte contre les virus
informatiques et autres menaces qui se répandent sur Internet et les
réseaux de téléphonie mobile, est alarmant : ses laboratoires
enregistrent environ 25 000 nouvelles menaces chaque jour. Ce qui
pourrait se traduire, si la tendance se confirme, par un total de virus
et de chevaux de Troie dépassant le million d'ici à la fin 2008.

Contrairement à ce que croient nombre
d'utilisateurs, les virus informatiques ne sont pas moins nombreux. Ils
sont simplement moins visibles. Pour une raison simple : les
« pirates » rivalisent d'imagination et changent de tactique
régulièrement pour infecter les ordinateurs.

Deux ans auparavant, explique le rapport, les
virus se répandaient via les pièces jointes des courriels au format
.exe. Désormais, presque toutes les entreprises et organisations
filtrent de telles pièces jointes dans leurs échanges de courriels. Du
coup, les auteurs de ces programmes malveillants ont opté pour une
nouvelle méthode, le
« drive-by download ».

Il s'agit de pages qui tentent d'exploiter les
vulnérabilités des PC des visiteurs en y installant et en y exécutant
automatiquement des programmes malveillants. Concrètement, observe
F-Secure Corporation, ces attaques commencent souvent par un spam dans
un courriel contenant un message incitant les gens à cliquer sur un
lien. Au lieu d'être infecté par
SMTP
, vous êtes infecté via HTTP.

Google également en alerte

Google s'inquiète aussi de cette menace. Dans un billet publié sur son blog dédié à la sécurité, le
Google Online Security Blog,
le géant de l'Internet explique qu'il a analysé le problème il y a dix-huit mois. Il aurait
« durant cette période, passé au crible des
milliards d'URL et trouvé plus de trois millions d'URL uniques, sur
plus de 180 000 sites, qui installent automatiquement des programmes
malveillants ».
Toujours selon l'analyse présentée sur ce
blog, environ 2 % des sites malveillants utilisent la publicité comme vecteur de
« drive-by download ».

F-Secure Corporation relève aussi d'autres
méthodes. L'une d'elle consiste à créer de nombreuses pages Web avec
des milliers de mots-clés différents, indexés par Google, et d'attendre
que les gens visitent ces sites. Lorsque les visiteurs cliquent sur un
résultat de recherche, ils infectent leur ordinateur. Une autre méthode
a recours à des sites Web très fréquentés pour répandre les virus, non
plus en déformant leur page d'accueil, mais en y insérant simplement
une ligne de JavaScript qui contamine les ordinateurs.

» 1 million de DSi
» McMahon's million Dollar Mania : les vainqueurs
» Le retour de la ceinture du Million Dollar Championship
» Epic : la Wii est un virus
» La grippe A ne devrait pas muter en super-virus